{"id":13242,"date":"2025-04-08T08:23:08","date_gmt":"2025-04-08T05:23:08","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=13242"},"modified":"2025-04-08T08:23:08","modified_gmt":"2025-04-08T05:23:08","slug":"protecting-from-tracking-via-findmy-airtag","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/protecting-from-tracking-via-findmy-airtag\/13242\/","title":{"rendered":"Bul a\u011f\u0131 arac\u0131l\u0131\u011f\u0131yla herhangi biri nas\u0131l izlenir?"},"content":{"rendered":"

AirTag\u2019ler, anahtar\u0131n\u0131 unutanlardan k\u0131skan\u00e7 e\u015fler<\/a> ve araba h\u0131rs\u0131zlar\u0131<\/a> gibi k\u00f6t\u00fc niyetli ki\u015filere kadar herkes taraf\u0131ndan kullan\u0131lan pop\u00fcler bir izleme cihaz\u0131d\u0131r. AirTag\u2019leri casusluk i\u00e7in kullanmak basittir: Hedefin \u00fczerine gizlice bir etiket yerle\u015ftirilir ve Apple Bul<\/strong> arac\u0131l\u0131\u011f\u0131yla hareketlerin rahat\u00e7a izlenebilmesi sa\u011flan\u0131r. Android i\u00e7in \u00fcr\u00fcnlerimize<\/a>\u00a0AirTag tabanl\u0131 izlemeye kar\u015f\u0131 koruma<\/a> bile ekledik.<\/p>\n

Ancak g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131 taraf\u0131ndan yap\u0131lan yeni bir \u00e7al\u0131\u015fma<\/a>, \u015fa\u015f\u0131rt\u0131c\u0131 bir \u015fekilde uzaktan izlemenin bir AirTag sat\u0131n almaya veya fiziksel olarak hedefin yak\u0131n\u0131nda olmaya bile ba\u011fl\u0131 olmad\u0131\u011f\u0131n\u0131 ortaya koydu. Birinin Windows, Android veya Linux cihaz\u0131na (bilgisayar veya telefon gibi) \u00f6zel bir k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m yerle\u015ftirmeyi ba\u015far\u0131rsan\u0131z, cihaz\u0131n Bluetooth\u2019unu kullanarak yak\u0131ndaki Apple cihazlar\u0131n\u0131n AirTag\u2019den geldi\u011fini d\u00fc\u015f\u00fcnece\u011fi bir sinyal g\u00f6nderebilir. Yani k\u0131sacas\u0131 vir\u00fcs bula\u015fm\u0131\u015f telefon veya bilgisayar, Apple ayg\u0131tlar\u0131 i\u00e7in, bir milyardan fazla Apple telefon ve tabletin bulundu\u011fu Bul<\/strong> a\u011f\u0131 arac\u0131l\u0131\u011f\u0131yla izlenebilen b\u00fcy\u00fck boy bir AirTag haline gelir.<\/p>\n

Sald\u0131r\u0131n\u0131n anatomisi<\/h2>\n

Sald\u0131r\u0131, Bul<\/strong> teknolojisinin iki \u00f6zelli\u011finden faydalan\u0131r.<\/p>\n

\u0130lk olarak, bu a\u011f u\u00e7tan uca \u015fifreleme kullan\u0131r, b\u00f6ylece kat\u0131l\u0131mc\u0131lar kimin sinyallerini ilettiklerini bilmezler. Bilgi al\u0131\u015fveri\u015fi i\u00e7in AirTag ve sahibinin telefonu bir \u00e7ift kriptografik anahtar kullan\u0131r. Kay\u0131p bir AirTag, Bluetooth arac\u0131l\u0131\u011f\u0131yla \u201c\u00e7a\u011fr\u0131 i\u015faretlerini\u201d yay\u0131nlad\u0131\u011f\u0131nda, Bul<\/strong> a\u011f\u0131 \u201cdedekt\u00f6rleri\u201d (yani, Bluetooth ve internet eri\u015fimi olan herhangi bir Apple ayg\u0131t\u0131, kime ait olursa olsun) AirTag\u2019in co\u011frafi konum verilerini Apple sunucular\u0131na iletir. Veriler kay\u0131p AirTag\u2019in genel anahtar\u0131 ile \u015fifrelenir.<\/p>\n

Ard\u0131ndan, herhangi bir cihaz sunucudan \u015fifrelenmi\u015f konum verilerini isteyebilir ancak \u015fifreli oldu\u011fu i\u00e7in Apple, sinyalin kime ait oldu\u011funu ya da hangi cihaz\u0131n istedi\u011fini bilmez. Buradaki en \u00f6nemli nokta, bir ki\u015finin yaln\u0131zca ilgili \u00f6zel anahtara sahip olarak verilerin \u015fifresini \u00e7\u00f6zebilmesi ve hem AirTag\u2019in kime ait oldu\u011funu hem de tam konumunu bulabilmesidir. Dolay\u0131s\u0131yla, bu veriler yaln\u0131zca bu AirTag ile e\u015fle\u015ftirilmi\u015f ak\u0131ll\u0131 telefonun sahibinin i\u015fine yarar.<\/p>\n

Bul<\/strong>\u2018un bir ba\u015fka \u00f6zelli\u011fi de dedekt\u00f6rlerin konum sinyalinin ger\u00e7ekten bir Apple ayg\u0131t\u0131ndan gelip gelmedi\u011fini do\u011frulamamas\u0131d\u0131r. Bluetooth D\u00fc\u015f\u00fck Enerji (BLE) protokol\u00fcn\u00fc destekleyen t\u00fcm cihazlar bunu yay\u0131nlayabilir.<\/p>\n

Bu \u00f6zelliklerden faydalanmak i\u00e7in ara\u015ft\u0131rmac\u0131lar a\u015fa\u011f\u0131daki y\u00f6ntemi geli\u015ftirdiler:<\/p>\n

    \n
  1. Android, Windows veya Linux \u00e7al\u0131\u015ft\u0131ran bir bilgisayara, telefona veya ba\u015fka bir cihaza k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m y\u00fckleyip Bluetooth adapt\u00f6r adresini kontrol ederler.<\/li>\n
  2. Sald\u0131rganlar\u0131n sunucusu bu bilgileri al\u0131r ve cihaz\u0131n Bluetooth adresine \u00f6zel ve Apple\u2019\u0131n Bul<\/strong> teknolojisiyle uyumlu bir \u00e7ift \u015fifreleme anahtar\u0131 olu\u015fturmak i\u00e7in g\u00fc\u00e7l\u00fc ekran kartlar\u0131 kullan\u0131r.<\/li>\n
  3. A\u00e7\u0131k anahtar vir\u00fcsl\u00fc cihaza geri g\u00f6nderilir ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m daha sonra AirTag sinyallerini taklit eden ve bu anahtar\u0131 i\u00e7eren bir Bluetooth mesaj\u0131 iletmeye ba\u015flar.<\/li>\n
  4. Yak\u0131ndaki internete ba\u011fl\u0131 herhangi bir Apple ayg\u0131t\u0131 Bluetooth mesaj\u0131n\u0131 al\u0131r ve Bul<\/strong> sunucular\u0131na iletir.<\/li>\n
  5. Sald\u0131rganlar\u0131n sunucusu, Bul<\/strong>\u2018dan vir\u00fcsl\u00fc cihaz\u0131n konumunu istemek ve verilerin \u015fifresini \u00e7\u00f6zmek i\u00e7in \u00f6zel anahtar\u0131 kullan\u0131r.<\/li>\n<\/ol>\n

    \u0130zleme ne kadar iyi \u00e7al\u0131\u015f\u0131yor?<\/h2>\n

    Yak\u0131nlarda ne kadar \u00e7ok Apple cihaz\u0131 varsa ve kurban\u0131n hareketi ne kadar yava\u015fsa, konum izlemenin do\u011frulu\u011fu ve h\u0131z\u0131 o kadar iyi olur. Evler veya ofisler gibi tipik \u015fehir ortamlar\u0131nda, konum genellikle alt\u0131 ila yedi dakika i\u00e7inde ve yakla\u015f\u0131k \u00fc\u00e7 metrelik bir do\u011frulukla tespit edilir. U\u00e7akta olmak gibi ekstrem durumlarda bile, internet eri\u015fimi art\u0131k u\u00e7u\u015flarda yayg\u0131n olarak bulundu\u011fundan, izleme yine de ger\u00e7ekle\u015febilir. Ara\u015ft\u0131rmac\u0131lar, 90 dakikal\u0131k u\u00e7u\u015f boyunca 17 co\u011frafi konum noktas\u0131 elde ederek u\u00e7a\u011f\u0131n u\u00e7u\u015f rotas\u0131n\u0131 olduk\u00e7a do\u011fru bir \u015fekilde yeniden olu\u015fturdular.<\/p>\n

    Do\u011fal olarak, sald\u0131r\u0131n\u0131n ba\u015far\u0131s\u0131 kurbana k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bula\u015ft\u0131r\u0131l\u0131p bula\u015ft\u0131r\u0131lamayaca\u011f\u0131na ba\u011fl\u0131d\u0131r ve ayr\u0131nt\u0131lar platforma ba\u011fl\u0131 olarak biraz farkl\u0131d\u0131r. Linux cihazlarda sald\u0131r\u0131, \u00f6zel Bluetooth uygulamas\u0131 nedeniyle yaln\u0131zca kurban\u0131n ayg\u0131t\u0131na bula\u015fmay\u0131 gerektirir. Buna kar\u015f\u0131l\u0131k, Android ve Windows Bluetooth adres rastgelele\u015ftirmesi kullan\u0131r, yani sald\u0131rgan\u0131n yak\u0131ndaki iki Bluetooth cihaz\u0131na bula\u015fmas\u0131 gerekir; biri izleme hedefi olarak (AirTag\u2019i taklit eden) ve di\u011feri adapt\u00f6r adresini elde etmek i\u00e7in.<\/p>\n

    K\u00f6t\u00fc niyetli uygulaman\u0131n Bluetooth eri\u015fimine ihtiyac\u0131 vard\u0131r, ancak bunu elde etmek zor de\u011fildir. Medya oynat\u0131c\u0131lar, dosya payla\u015f\u0131m ara\u00e7lar\u0131 ve hatta \u00f6deme uygulamalar\u0131 gibi bir\u00e7ok yayg\u0131n uygulama kategorisinin bunu talep etmek i\u00e7in genellikle me\u015fru nedenleri vard\u0131r. Bu t\u00fcr bir sald\u0131r\u0131 i\u00e7in ikna edici ve i\u015flevsel bir yem uygulamas\u0131 yarat\u0131lmas\u0131, hatta var olan bir uygulaman\u0131n Truva at\u0131na d\u00f6n\u00fc\u015ft\u00fcr\u00fclmesi<\/a> muhtemeldir. Sald\u0131r\u0131 y\u00f6netici izinleri ya da k\u00f6k eri\u015fimi gerektirmez.<\/p>\n

    Daha da \u00f6nemlisi, sadece telefonlar ve bilgisayarlardan bahsetmiyoruz: Android ve Linux bir\u00e7o\u011funun ortak i\u015fletim sistemleri oldu\u011fundan, sald\u0131r\u0131 ak\u0131ll\u0131 TV\u2019ler, sanal ger\u00e7eklik g\u00f6zl\u00fckleri ve di\u011fer ev aletleri de dahil olmak \u00fczere bir dizi cihazda etkilidir.<\/p>\n

    Sald\u0131r\u0131n\u0131n bir di\u011fer \u00f6nemli k\u0131sm\u0131 da sunucudaki kriptografik anahtarlar\u0131n hesaplanmas\u0131n\u0131 i\u00e7ermesi. Modern ekran kartlar\u0131na sahip donan\u0131mlar\u0131n kiralanmas\u0131n\u0131 gerektiren bu i\u015flemin karma\u015f\u0131kl\u0131\u011f\u0131 nedeniyle, tek bir kurban i\u00e7in anahtar \u00fcretmenin maliyetinin yakla\u015f\u0131k 2,2 dolar oldu\u011fu tahmin edilmektedir. Bu nedenle, \u00f6rne\u011fin bir al\u0131\u015fveri\u015f merkezindeki ziyaret\u00e7ileri hedef alan kitlesel izleme senaryolar\u0131n\u0131 olas\u0131 bulmuyoruz. Bununla birlikte, bu fiyat noktas\u0131ndaki hedefli sald\u0131r\u0131lar, doland\u0131r\u0131c\u0131lar veya merakl\u0131 i\u015f arkada\u015flar\u0131 ve e\u015fler de dahil olmak \u00fczere hemen hemen herkes taraf\u0131ndan eri\u015filebilir.<\/p>\n

    Apple\u2019\u0131n yan\u0131t\u0131<\/h2>\n

    \u015eirket, Aral\u0131k 2024\u2019te iOS 18.2, visionOS 2.2, iPadOS 17.7.3 (eski cihazlar i\u00e7in) ve 18.2 (yeni cihazlar i\u00e7in), watchOS 11.2, tvOS 18.2, macOS Ventura 13.7.2, macOS Sonoma 14.7.2 ve macOS Sequoia 15.2\u2019de Bul<\/strong> a\u011f\u0131 g\u00fcvenlik a\u00e7\u0131\u011f\u0131 i\u00e7in yama yay\u0131nlad\u0131. Ne yaz\u0131k ki, Apple\u2019da s\u0131kl\u0131kla oldu\u011fu gibi, g\u00fcncellemelerin ayr\u0131nt\u0131lar\u0131 a\u00e7\u0131klanmad\u0131. Ara\u015ft\u0131rmac\u0131lar, t\u00fcm Apple kullan\u0131c\u0131lar\u0131 en az\u0131ndan yukar\u0131daki s\u00fcr\u00fcmlere g\u00fcncelleme yapana kadar bu izleme y\u00f6nteminin teknik olarak m\u00fcmk\u00fcn olmaya devam edece\u011fini, ancak izlenen bir cihaz\u0131n konumunu daha az say\u0131da cihaz\u0131n bildirebilece\u011fini vurguluyor<\/a>. Apple yamas\u0131n\u0131n ba\u015fka bir m\u00fchendislik hilesi ile a\u015f\u0131lmas\u0131 da imkans\u0131z de\u011fil.<\/p>\n

    Kendinizi sald\u0131r\u0131dan nas\u0131l korursunuz?<\/h2>\n